SNMP ez működik jegyzetek

Használt Portok: 161 / UDP 162 / UDP

Egy grafikus MIB böngésző (tkmib) alkalmazásával Tk / perl. (Aptitude install tkmib)

Csapdák - ez riasztás, jelentés bekövetkezett események a kapcsolót. Az események lehetnek olyan súlyos, mint a reboot (valaki véletlenül kikapcsolta a Switch), vagy kevesebb, mint a port állapotváltozás. Switch generál «csapdák» és elküldi őket, hogy a «csapda» a címzett (vagy hálózati manager). Hagyományos «csapdák» tartalmaznak üzenethitelesítés hitelesítési hiba hiba. változások hálózati topológia topológia változás és broadcast vihar Broadcast \ multicast Storm.

SNMP biztonsági

Sajnos. A leggyakrabban használt 1-es verzió SNMP meglehetősen gyenge hitelesítési rendszer alkalmazásán alapuló „közösség húr”. Ez annak a ténynek köszönhető, hogy a rögzített jelszót a hálózaton keresztül küldött nyílt szövegben. Ha lehetséges, próbálja meg használni a 2. verziója az SNMP protokoll. amely támogatja a vizsgálati mintát hitelesítési rendszer alapján az MD5 algoritmus, és lehetővé teszi korlátozza a hozzáférést a különböző információk.

Az SNMP 1 nem alkalmas a nyilvános interneten az alábbi okok miatt:

Ez használ titkosítatlan hitelesítést húr.

A legtöbb implementáció SNMP ilyen vonalak többször részeként küldött időszakos szavazóhelyiségek.

Ez rosszul védett a hamisítást és egy protokoll ügyletek alapján az adatcsomagok.

MIB (Management Information Base) - vezetői információs adatbázist használják a hálózati vezérlő eljárás ellenőrzött objektum modell az építészet a szer vezetője. Különösen az SNMP.

MIB fájl információkat tartalmaz a különböző tárgyakat a távoli készülék. MIB meghatároz egy szöveges nevét kezelt objektum, és magyarázza a jelentését.

A szer lehet végrehajtani sokkal MIB, de az összes szer végre konkrét MIB, az úgynevezett MIB-II (RFC 1213). Ez a szabvány határozza meg a paramétereket olyan változók, mint a statisztika (UI ráta, MTU száma küldött oktetov1 oktettek száma, stb), valamint a különböző paraméterek kapcsolódó rendszer maga (helymeghatározó rendszer, elérhetőségét, stb .) A fő cél a MIB-II - olyan közös vezérlési információ a TCP / IP.

SMI (The Structure of Management Information). A szerkezet-ra-in-Fur-ma-sához tanácsok-les-CIÓ-D pont, de op de la olyan tanácsokat-lyae közvetlen-Ob-ek-ott-at-all-halom yut- IME kemping-on és az AUC-PS-wa-con-párosul az audio-WIDE-ti-Ni-CIÓ NN adni.

OID (Object Identifier) ​​egyedi azono-ti-fi-ca-tórusz Ob-ek-ta.

Kezelése lyae-mye-Ob-ek-te (OID) op-ha-Ni-zo-va HN a mag-in-típusú s-edik-PAP-hiyu. Co-Sze-to-the-Chim-kemping a sub-de-re-ve olyan (1) .org (3) .dod (6) .A-ternet (1), egy-sok a Vor NE OID egyre pre-la van Xia, mint egy 1.3.6.1 vagy iso.org.dod.internet. A ka-w-to-go-tanácsok lyae-mo st Ob-ek-ta egy Dig-ro-nek identitás-ti-fi-ca-tórusz OID és társ-of-a-nedves-jelen-hand-tek- száz üvöltő neve. Mintegy-zna-négy in vie de időben de-len-CIÓ pont-ka-mi Chi-SAT-Paul-zu-a-Xia előtti egyre-le-CIÓ tanácsok-lyae-mo st Ob-ek-ta-ri vnut Agen-ta; tech száz üvöltő neve, hogyan-nek megváltozott nevét, ko-nedves-a - kézi jelen IP al-D-sous-la BAS-lu dei értéke: nem ob ho -di-mo-STI on-nat-E hosszúságú természetben, bonyolult TUP-WIDE-Ki chi-TV.

Directory bankfiókban-to-álló jelenlegi vre-gyűrű-nem-zu-pol Xia.

menedzsment (vagy MGMT) ága. op-re-de-la-a-stan dard-CIÓ on-bór-tanácsok lyae Mykh-Ob-ek-nek In-ter-no-ta.

Kísérleti ága-re-zer-vi-ro-na-wa TSE-lei TEN-ti-po-va-CIÓ és-nyomon követi-va-CIÓ.

Ob-ek-you-vis magán állatorvos op-re-de-la-CIÓ-Xia ML-de-száz-ron-for-it-ke szám, azaz újra-op-de-le-CIÓ cél- ek-nek ez az állatorvos-vi lu-op és di-n-audio-in-CIÓ a -ve Cha oldott ca MI.

Az on-Stand-nek VRE-name al-de-re-ve magán (4) van a OD-ág vállalkozások (1). Ez-Paul-zu-a-Hsia a második, ami pre-dos-ta-pro-vit miatt di-a-lam AP-pa-pam-de az első és a pro-gram de én HL EK-ne-che-CIÓ WHO-WMS-ség op pe de ontotta zokogás-a-véna-WIDE cha stnye Ob-ek-, hogy a Liu-bo th ti-pa-pa ap -rat-CIÓ vagy pro-gram-CIÓ eszközzel, a mi-séklet-ho azok TJT tanácsok-lyat amikor SNMP mo-leves. SMI Network Management Private Enterprise kódok. D-Link (171), a Cisco (9), a Microsoft (311).

A fő cél a MIB-II - olyan közös vezérlési információ a TCP / IP. MIB-II - egy nagyon fontos Nye csoport-pa tanácsok-le-CIÓ, a th, hogy ka-w-DOE száj-Swarm-art alatti-der-Ms-Vayu közölt SNMP, egy must-de így ugyanaz alatt der Ms ÁFA MIB-II.

MIB-II op-re-de-le-hogyan iso.org.dod.internet.mgmt.1, vagy 1.3.6.1.2.1.